1 kap. Allmänna bestämmelser

Denna lag tillämpas vid behandling av personuppgifter 1. i den centrala valmyndighetens och länsstyrelsernas verksamhet med val och folkomröstningar enligt vallagen (2005:837), folkomröstningslagen (1979:369) och lagen (1994:692) om kommunala folkomröstningar, samt 2. i den centrala valmyndighetens, Sametingets och länsstyrelsens verksamhet med val enligt sametingslagen (1992:1433), om behandlingen är helt eller delvis automatiserad eller om uppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. Lag (2005:846) .

Denna lag kompletterar Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning. Lag (2018:221) .

Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. Lag (2018:221) .

Uppgifter får behandlas för tillhandahållande av information som behövs för 1. framställning av röstlängder och röstkort inför ett val eller en folkomröstning, 2. framställning av valsedlar och sammanräkning av valresultat, och 3. tillsyn, kontroll, uppföljning och planering av verksamheten.

Uppgifter får behandlas i databasen för att tillgodose samhällets behov av uppgifter i samband med val och folkomröstningar.

Personuppgifter som behandlas enligt 4 eller 5 § får behandlas även för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in. Lag (2018:221) .

Den centrala valmyndigheten, Sametinget och länsstyrelserna är var för sig personuppgiftsansvariga för den behandling av personuppgifter som respektive myndighet skall utföra. Lag (2004:539) .

Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning (känsliga personuppgifter) och personuppgifter som avses i artikel 10 i förordningen får behandlas endast om uppgifterna har lämnats i ett ärende eller är nödvändiga för handläggningen av det. Uppgifter som avses i första stycket får i annat fall behandlas endast om det särskilt anges i 2 kap. Lag (2018:221) .

Artikel 21.1 i EU:s dataskyddsförordning om rätten att göra invändningar gäller inte vid sådan behandling som är tillåten enligt denna lag eller föreskrifter som har meddelats i anslutning till lagen. Lag (2018:221) .